Sonexis ConferenceManager

ソフト名：Sonexis ConferenceManager 9.3.14.0

回避策：バージョンアップにて対応予定

脆弱性：XSS, データ操作, スクリプトの挿入, SQLインジェクション, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.sonexis.com/products/index.asp

http://www.solutionary.com/index/SERT/Vuln-Disclosures/Sonexis-XSS-Vulnerabilities.html

http://www.solutionary.com/index/SERT/Vuln-Disclosures/Sonexis-SQL-Injection.htm

http://www.netragard.com/pdfs/research/NETRAGARD-20110910.txt

http://secunia.com/advisories/44001/

危険性：Medium Risk